Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

La présente version française est une traduction de la version anglaise (Privacy Policy), qui prévaut en cas de divergence.

Famipics — l'application et le site famipics.com, ci-après « le Service » — est conçu pour que les photos et vidéos de votre famille ne puissent être vues que par votre famille. La présente politique expose ce que cela signifie concrètement : ce que nous ne pouvons jamais voir, les informations que nous traitons et à quelles fins, et ce que vous, l'utilisateur, pouvez faire.

Article 1. L'exploitant

Le Service est exploité par JUJUTECH, entreprise individuelle enregistrée au Japon, ci-après « nous ». Pour toute question relative à la présente politique ou à vos informations personnelles, écrivez à support@famipics.com. Notre nom, notre adresse et notre numéro de téléphone sont communiqués sans délai sur demande.

Article 2. Ce que nous ne pouvons jamais voir

Tout ce que vous placez dans l'album de votre famille est chiffré sur votre téléphone avant d'en sortir, au moyen de clés qui n'existent que sur les téléphones des membres de votre famille. Nos serveurs ne conservent et ne transmettent que la forme chiffrée. Cela couvre :

• les photos et vidéos, ainsi que leurs aperçus réduits ;
• les légendes, commentaires et réactions ;
• les prénoms affichés des membres ;
• les prénoms et dates de naissance des enfants ;
• les noms des groupes que créent les administrateurs de la famille.

Nous ne pouvons rien de tout cela lire, consulter, rechercher, récupérer ni remettre à quiconque — ni à vous, ni à un tribunal, ni à nous-mêmes. Les données de localisation et les autres informations de l'appareil photo contenues dans une photo — l'appareil utilisé, les réglages de la prise de vue — ne sont pas retirées : elles sont chiffrées avec la photo, sur votre téléphone, et seuls les téléphones des membres de votre famille peuvent les lire. Seule exception : la date et l'heure de la prise de vue, que nous conservons également sous forme lisible afin de classer l'album par mois (article 3.4). Les notifications ne comportent aucun contenu : la phrase que vous lisez (« Mamie a commenté une photo ») est composée sur votre téléphone ; ce qui parvient à notre prestataire de notifications indique seulement qu'un événement est survenu — et, pour de nouvelles photos, leur nombre —, dans quelle famille et à propos de quelle photo, de quel commentaire ou de quelle réaction, et de qui il émane, sous la forme d'un identifiant de compte.

Article 3. Les informations que nous traitons

Le fonctionnement du Service requiert certaines informations sous forme lisible. En voici la liste complète. Chacune de ces fiches porte en outre des identifiants, qui la rattachent au compte, à la famille, au téléphone ou à l'élément qu'elle concerne.

3.1 Votre compte

Vous vous connectez avec Apple ou Google. Par l'intermédiaire de Firebase Authentication (un service de Google), nous recevons un identifiant de compte et l'adresse électronique que le fournisseur nous communique — avec Sign in with Apple, vous pouvez choisir une adresse relais plutôt que la vôtre — ainsi que les dates de connexion. Nous enregistrons la date de votre première connexion au Service et, si vous supprimez votre compte, celle de sa suppression (article 7). Nous ne recueillons auprès du fournisseur ni votre nom ni votre photographie ; le prénom que voit votre famille est celui que vous saisissez dans l'application, et il est chiffré comme le reste.

3.2 Vos appareils

Pour chaque téléphone que vous utilisez : un identifiant ; deux clés publiques, l'une permettant aux autres membres de chiffrer des éléments à destination de ce téléphone, l'autre servant à vérifier les requêtes qu'il signe (article 10) ; la plateforme (iOS ou Android) et le modèle ; la date et l'heure de son ajout et le fait qu'il a ou non été déconnecté ; ainsi qu'un jeton de notification nous permettant de délivrer les notifications à ce téléphone. La clé de récupération visée à l'article 10 et la clé de sauvegarde que votre téléphone conserve auprès de votre compte Apple ou Google sont enregistrées de la même manière, par leurs clés publiques. Nous enregistrons également lesquels de ces téléphones et de ces clés détiennent une copie chiffrée des clés de chaque famille, et la date à laquelle cette copie a été écrite.

3.3 La structure de votre famille

Quels comptes appartiennent à quelle famille, le rôle de chaque membre, sa date d'arrivée et celle de son départ ou de son retrait, l'invitation par laquelle il est arrivé, le nom de la famille et sa date de création, les réglages de notification de chaque membre pour cette famille, l'existence de la fiche de chaque enfant et sa date d'ajout (le prénom et la date de naissance de l'enfant sont chiffrés, article 2), et les compteurs au regard desquels les limites du forfait sont mesurées : le nombre de photos que la famille détient et le nombre de minutes de vidéo. Les administrateurs d'une famille peuvent répartir ses membres en groupes : nous détenons la liste des membres de chaque groupe et sa date de création (son nom est chiffré, article 2). Pour chaque invitation : son auteur, le rôle qu'elle confère, le membre auquel elle est destinée lorsqu'elle s'adresse à une personne déjà présente dans la famille, les groupes dans lesquels elle placera son destinataire tant qu'elle est en attente, et ses dates de création, d'expiration, d'utilisation ou d'annulation. La fiche d'une invitation est conservée jusqu'à la suppression de la famille.

3.4 Les fiches de chaque photo et vidéo

La date et l'heure de prise de vue (pour classer l'album par mois), la nature du fichier (photo ou vidéo), une tranche de durée approximative pour une vidéo, la taille de ses fichiers chiffrés et l'achèvement ou non de l'envoi de chacun, la date d'ajout et le membre qui l'a ajouté, les personnes à qui l'élément est montré — toute la famille, les seuls administrateurs ou des groupes choisis — et le fait que l'ajout d'un membre attend ou non l'approbation d'un administrateur. Pour les commentaires et les réactions : la photo à laquelle ils se rattachent (une réaction peut aussi se rattacher à un commentaire), leur auteur et leur date — jamais leur contenu. L'historique des modifications de la famille, qui maintient les téléphones de ses membres dans le même état, indique quelle fiche a été modifiée et quand, et, pour une photo ou une vidéo supprimée ou refusée par un administrateur, son identifiant, lequel des deux est survenu, et quand. Chaque entrée de cet historique est conservée cent quatre-vingts jours au plus.

3.5 Abonnements

Les achats sont effectués par l'intermédiaire de l'App Store ou de Google Play. Par l'intermédiaire de RevenueCat, nous recevons le forfait souscrit, ses événements de reconduction et de résiliation ainsi qu'un identifiant d'achat, rattachés à votre identifiant de compte ; nous enregistrons la famille pour laquelle l'abonnement est souscrit, son état et sa date de fin. Nous n'avons jamais connaissance de vos données bancaires.

3.6 Données d'utilisation et de plantage

L'application transmet des données d'utilisation et de plantage à Firebase Analytics et à Firebase Crashlytics (services de Google) : écrans ouverts, fonctions utilisées (par exemple « une photo a été ajoutée » — jamais la photo), version de l'application, modèle et système d'exploitation du téléphone, identifiants par installation et rapports de plantage. Ces données étant rattachées à votre identifiant de compte, elles ne sont pas anonymes. Google en déduit une région approximative à partir de l'adresse de connexion. Il n'existe aucun identifiant publicitaire, aucune publicité et aucun suivi entre applications ou sites. Cette collecte ne peut pas être désactivée dans l'application ; elle constitue une condition d'utilisation du Service. Ce qu'elle ne peut jamais contenir est énuméré à l'article 2 : aucune photo, aucune vidéo, aucun commentaire, aucun nom.

3.7 Journaux des serveurs

Nos serveurs conservent, pendant sept jours, des journaux techniques des erreurs ainsi que des récapitulatifs des notifications et alertes qu'ils envoient et des tâches planifiées qu'ils exécutent ; ils ne tiennent aucun journal par requête. Cloudflare, qui fait fonctionner nos serveurs, peut en outre enregistrer des données de connexion à des fins de sécurité, selon sa propre politique. Nos journaux ne contiennent jamais d'adresse de page, de contenu ni d'identifiant d'appareil. Ils ne contiennent l'identifiant d'une famille, ou d'une photo ou d'une vidéo, que dans un seul cas : lorsque le retrait de notre stockage des fichiers chiffrés d'une photo, d'une vidéo ou d'une famille supprimée échoue, le journal désigne la famille et, pour une photo ou une vidéo, l'élément, afin que ce retrait puisse être retrouvé et mené à son terme.

3.8 Assistance

Lorsque vous nous écrivez, nous conservons l'échange le temps de vous répondre et de garder trace de ce qui a été convenu.

3.9 Fiches techniques

Les compteurs et les dates sur lesquels repose le fonctionnement du Service : les numéros de version qui maintiennent en cohérence les clés et l'historique de chaque famille, et le fait que ses clés doivent ou non être renouvelées ; le nombre d'éléments ajoutés dans la journée par chaque compte, au regard de la limite quotidienne ; le volume ajouté dans la journée par une famille, et la date à laquelle son stockage a franchi l'un des seuils que nous surveillons ; les dates d'une période de grâce et de ses avertissements (article 7) ; le défi à usage unique d'une restauration au moyen de la clé de récupération ou de la clé de sauvegarde ; les notifications en attente d'être regroupées et envoyées, et les marques qui évitent d'annoncer deux fois les réactions d'une même personne au même élément, chacune pendant un jour au plus ; le nombre et les horaires d'exécution de nos tâches planifiées, qui ne concernent aucun compte ni aucune famille ; et la liste des fichiers supprimés restant à retirer de notre stockage, qui désigne la famille et, pour une photo ou une vidéo, l'élément, conservée environ une semaine après la disparition des fichiers.

Article 4. Finalités du traitement

• faire fonctionner le Service : maintenir l'album de la famille dans le même état sur les téléphones de ses membres, délivrer les notifications, appliquer les rôles et les limites du forfait ;
• facturer les abonnements et faire bénéficier la famille des avantages qu'ils procurent ;
• protéger les comptes et prévenir les usages abusifs ;
• détecter et corriger les plantages, comprendre l'usage qui est fait du Service et l'améliorer ;
• répondre à vos demandes ;
• respecter nos obligations légales.

Aucune information n'est utilisée à des fins publicitaires, et nous n'en vendons aucune à quiconque.

Article 5. Les prestataires qui traitent pour notre compte

Nous recourons à un nombre restreint de prestataires, chacun agissant sur nos instructions pour les finalités énoncées ci-dessus :

• Google (Firebase Authentication, Analytics, Crashlytics, Cloud Messaging) — connexion, données d'utilisation et de plantage, notifications.
• Cloudflare — les serveurs, la base de données (avec son historique de trente jours, article 7) et le stockage qui hébergent les fichiers chiffrés et les fiches de l'article 3.
• RevenueCat — état des abonnements et événements d'achat.
• Slack — les alertes qui nous sont adressées sur le fonctionnement du Service : l'état de ses tâches planifiées et, lorsque le stockage d'une famille franchit l'un des seuils que nous surveillons, l'identifiant de cette famille avec son forfait et ses chiffres.

Apple et Google traitent en outre votre achat et votre connexion selon leurs propres conditions, en qualité d'exploitants indépendants de leurs boutiques et de leurs services de connexion.

Nous pouvons divulguer des informations lorsque la loi l'exige. Ce que nous pouvons divulguer se limite à ce que nous détenons : jamais le contenu visé à l'article 2.

Article 6. Lieux de traitement

Les prestataires ci-dessus traitent les informations aux États-Unis et dans les autres sites de leurs réseaux. En application de l'article 28 de la loi japonaise sur la protection des informations personnelles, nous vous informons que chaque prestataire est lié à nous par des stipulations contractuelles exigeant des garanties équivalentes à celles que cette loi nous impose, et que chacun applique un programme de confidentialité publié. Les informations relatives au régime de protection des données des États-Unis et aux mesures prises par chaque prestataire sont communiquées sur demande.

Article 7. Durées de conservation

• Le contenu de votre famille est conservé aussi longtemps que la famille le conserve. La suppression d'une photo ou d'une vidéo retire sa fiche de notre base de données et ses fichiers chiffrés de notre stockage ; la suppression d'une famille retire de l'une et de l'autre tout ce qu'elle contenait. Ne subsistent que : l'identifiant d'une photo ou d'une vidéo supprimée dans l'historique des modifications de la famille (article 3.4) ; l'identifiant d'une photo, d'une vidéo ou d'une famille supprimée dans la liste des fichiers à retirer (article 3.9) et, pendant sept jours, dans tout journal des serveurs visé à l'article 3.7 qui le mentionne ; les alertes visées à l'article 5 qui nous ont été adressées et qui désignent la famille ; et l'historique de la base de données décrit ci-dessous.
• Les souvenirs d'une famille au forfait gratuit ne sont jamais supprimés par nous. Lorsqu'une famille au forfait gratuit atteint ses limites, elle ne peut plus rien ajouter, mais tout demeure consultable et peut être enregistré sur un téléphone, sans limite de durée.
• Lorsqu'un abonnement prend fin ou est ramené à un forfait inférieur, les photos et vidéos excédant les limites du forfait en vigueur sont conservées un mois, délai pendant lequel la famille est avertie à plusieurs reprises et peut les enregistrer sur un téléphone ; à l'expiration de ce délai, les plus récentes au-delà de la limite sont supprimées.
• Lorsque vous supprimez votre compte, vos appareils sont déconnectés, leurs clés sont détruites, vous quittez chaque famille — une famille dont vous êtes le propriétaire est supprimée pour tous ses membres, comme si vous la supprimiez vous-même — et la fiche de votre compte est marquée comme supprimée. Les copies chiffrées de ces clés que détenait notre base de données subsistent dans son historique pendant trente jours au plus (ci-dessous). Nous demandons ensuite à Apple ou à Google de retirer l'autorisation que vous avez accordée au Service lors de votre connexion, puis nous supprimons votre compte de connexion auprès de Firebase Authentication — l'identifiant, l'adresse électronique et les dates de connexion visés à l'article 3.1. Les photos que vous aviez ajoutées à une autre famille appartiennent à l'album de cette famille et y demeurent pour ses membres.
• L'historique de la base de données : notre prestataire de base de données conserve, pendant trente jours, un historique permettant de rétablir la base de données dans l'état où elle se trouvait à un instant donné, afin de pouvoir la restaurer après une défaillance. Une fiche supprimée ou modifiée dans la base de données — la fiche d'une photo, une famille entière, les clés chiffrées d'un téléphone déconnecté — subsiste donc dans cet historique, sous la forme que lui donnait la base de données (chiffrée, ou lisible comme le décrit l'article 3), pendant trente jours au plus ; elle n'est accessible que par notre compte auprès du prestataire, jamais par le Service, puis disparaît. Les fichiers chiffrés eux-mêmes ne sont conservés dans aucun historique de ce type : une fois retirés de notre stockage, ils ont disparu.
• Les données d'utilisation et de plantage sont conservées quatorze mois à compter de leur collecte, puis expirent. Nous ne procédons pas à une purge anticipée lors de la suppression du compte ; le même délai de quatorze mois s'applique.
• Journaux des serveurs : sept jours.
• Justificatifs d'achat : aussi longtemps que les boutiques et la législation fiscale l'exigent.

Article 8. Vos choix et vos droits

L'essentiel de ce que vous pouvez souhaiter faire s'effectue dans l'application :

• supprimer une photo, une vidéo, un commentaire ou une réaction ;
• quitter une famille, ou la supprimer si vous en êtes le propriétaire ;
• activer ou désactiver les notifications famille par famille ;
• supprimer votre compte, depuis l'écran des réglages.

Vous pouvez également nous demander, à l'adresse support@famipics.com, de vous indiquer quelles informations personnelles nous détenons sur vous, de les rectifier, d'en cesser l'utilisation ou de les supprimer, dans les conditions prévues par la loi sur la protection des informations personnelles. Nous vous demanderons de confirmer que vous êtes le titulaire du compte et nous répondrons sans délai excessif. Deux limites découlent de la conception du Service : nous ne pouvons ni vous remettre une copie du contenu visé à l'article 2 ni agir sur celui-ci, puisqu'il nous est impossible de le déchiffrer ; et une photo ajoutée à l'album d'une famille appartient à cette famille, son retrait relevant donc de ses membres.

Article 9. Les enfants

Le Service est utilisé par des adultes, ou par des mineurs avec le consentement d'un parent ou tuteur. Les enfants qui figurent sur les photos ne sont pas des utilisateurs : leurs photos sont ajoutées par des membres de la famille, à qui il incombe de le faire de manière appropriée, et les prénoms et dates de naissance enregistrés à leur sujet sont chiffrés comme le reste. Nous ne collectons pas sciemment d'informations personnelles directement auprès d'un enfant de moins de treize ans.

Article 10. Sécurité

Le chiffrement décrit à l'article 2 constitue le cœur de notre sécurité, et il signifie que les clés sont les vôtres : le QR code de récupération affiché lors de la création d'une famille, et le code de récupération qu'il contient — une même clé sous deux formes, dont une seule suffit —, constituent le seul moyen de retrouver un album si tous les téléphones de la famille sont perdus, et nous ne pouvons pas les remplacer. En outre, chaque connexion à nos serveurs est chiffrée en transit, et chaque requête que l'application adresse à nos serveurs comporte la preuve de votre connexion avec Apple ou Google. Les requêtes suivantes, et elles seules, sont également signées par le téléphone qui les émet : la création ou la suppression d'une famille ; l'envoi d'une invitation et l'acceptation d'une invitation ; le retrait d'un membre ou le départ d'une famille ; le renouvellement des clés d'une famille ; l'obtention des clés chiffrées à destination d'un téléphone ; l'enregistrement et la déconnexion des téléphones, et la consultation de la liste des téléphones des membres d'une famille ; et la mise en place de la clé de récupération ou de la clé de sauvegarde visée à l'article 3.2, ou la restauration au moyen de l'une d'elles. Un téléphone en cours de restauration, dont la clé n'est pas encore enregistrée, signe avec la clé de récupération ou la clé de sauvegarde qu'il détient, et la restauration enregistre la sienne. Les fichiers chiffrés des photos et des vidéos circulent entre le téléphone et notre stockage au moyen de liens à durée limitée que nos serveurs émettent pour chaque fichier.

Article 11. Ce site

famipics.com ne dépose aucun cookie, n'exécute aucun script et ne comporte aucune mesure d'audience. Il est servi par Cloudflare, qui peut enregistrer des données de connexion à des fins de sécurité, selon sa propre politique.

Article 12. Modifications

Lorsque la présente politique est modifiée, la nouvelle version est publiée ici avec une nouvelle date, et l'application vous informe lorsqu'une modification vous concerne.

Article 13. Contact

JUJUTECH — support@famipics.com

La présente politique est rédigée en anglais, version qui fait foi. Les versions japonaise et française sont des traductions fournies pour votre commodité.